關機事件追蹤器提供一個方法，讓 IT 專業人員能夠一致追蹤使用者為什麼重新啟動或關閉他們的電腦。它不會記錄為什麼會使用者選擇其他選項，例如 [登出] 或 [休眠]。它會收集使用者提供的重新啟動及關機原因，以協助建立組織系統環境的完整圖像。執行 Windows 7 的電腦預設會停用關機事件追蹤器。
預期和非預期的重新啟動與關機
啟用關機事件追蹤器後，按一下 [開始] 再按 [關機]、在桌面上按 ALT+F4，或者按 CTRL+ALT+DELETE 再按 [關機] 或 [重新啟動] 時，都會出現「預期的」關機對話方塊。如此將顯示關機處理程序步驟，提示您提供原因和註解來解釋動作。預期的重新啟動或關機會提供時間，以供作業系統完成其平常的關機程序。相反地，電腦不能預期「非預期」的重新啟動或關機。如果已啟用關機事件追蹤器，則在重新啟動或關閉電腦之後第一個登入電腦的人 (此人必須具有本機 Users 群組的成員資格) 就會看到非預期的關機對話方塊。和預期的關機對話方塊一樣，它會提示使用者提供原因及註解。
計畫中和非計畫中的重新啟動與關機
預期的系統重新啟動或關機可以是計畫中或不在計畫中。當您可以控制重新啟動或關機的時機時，就是計畫中的工作。例如，IT 部門可能會保留一段特定的時間來安裝新的應用程式。相反地，不在計畫中的重新啟動或關機則會強迫您立即執行工作。例如，沒有反應的應用程式可能會突然迫使您重新啟動電腦。
非預期的重新啟動或關機也可以是計畫中或是不在計畫中的工作。例如，使用者有時候會選擇按住電源按鈕，而非透過按一下 [開始] 再按 [關機]，或者按 CTRL+ALT+DELETE 再按 [關機] 的方式，來關閉他們的電腦。在這種情況中，關機對電腦而言是非預期的工作，而對使用者而言則是計畫中的工作。不過，如果電腦的電源線意外地中斷連接，則對兩者而言，關機就是非預期且不在計畫中的了。在各種情況下，非預期地對話方塊都會在具有關機使用者權限、而且在事件之後第一個登入電腦的人面前出現。
本機及遠端重新啟動與關機
您可以使用關機事件追蹤器和 Shutdown.exe 命令列工具，重新啟動或關閉本機電腦，以及一或多台遠端電腦。此外，IT 專業人員也可以遠端大量地註解非預期的關機，而不用再耗費時間登入每一台電腦，記錄非預期關機的原因。
重新啟動和關機的根本原因分析
關機事件追蹤器會透過事件記錄檔服務來記錄各個重新啟動或關機的原因。您可以使用事件檢視器開啟系統記錄檔並尋找事件的模式，以找出系統經常重新啟動或關機的原因。如需使用事件檢視器的相關資訊，請參閱